「Cisco BroadWorks ADP」などに深刻な脆弱性 - 認証回避のおそれ

Cisco Systemsのアプリケーション配信プラットフォーム「Cisco BroadWorks Application Delivery Platform」「Cisco BroadWorks Xtended Services Platform」において認証回避の深刻な脆弱性が判明した。アップデートが提供されている。

シングルサインオンの実装に脆弱性「CVE-2023-20238」が明らかなったもの。システムへアクセスするための認証情報を偽造して認証をバイパスすることができる。

脆弱性の悪用には、特定のアプリケーションが有効となっており、同プラットフォームに関連付けられたユーザーの有効なIDを必要とするが、「Administrator」をはじめとするアカウントでコマンドを実行したり、不正な通話を行うことが可能になるという。

同脆弱性は、同社がセキュリティテスト中に発見したもので、脆弱の悪用や公開などは確認されていないと説明。同社は脆弱性を修正するアップデートを用意しており、利用者に対応を呼びかけている。

（Security NEXT - 2023/09/08 ） ツイート

PR

関連記事

「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正